CVE-2026-47692

Nome do Software Vulnerável e Versões Afetadas Envoy versões 1.34.0 até 1.35.12 Envoy versões 1.36.0 até 1.36.8 Envoy versões 1.37.0 até 1.37.4 Envoy versões 1.38.0 até 1.38.2

Description O gerador de cabeçalho do PROXY Protocol v2 emite Type-Length-Values (TLVs) que excedem o comprimento máximo de 65535 bytes. Isso cria uma divergência entre os bytes efetivamente gravados e o campo de comprimento especificado no cabeçalho, o que pode resultar no contrabando de bytes (smuggling) na requisição upstream.

Recommendations Atualizar para a versão 1.35.13 Atualizar para a versão 1.36.9 Atualizar para a versão 1.37.5 Atualizar para a versão 1.38.3